无国界记者组织（RSF）：在180个国家及地区中，香港今年排名第140位，报告特别提到，港府利用“严苛”的《国安法》将壹传媒创办人黎智英重判入狱20年，此举被视为香港历来对传媒人最沉重的刑罚。

在亚洲地区方面，台湾排名第28位，继续蝉联亚洲第一；中国与朝鲜则分别排名第178及179位，处于全球垫底位置。

长期关注中国集体抗争事件的知名博主“昨天@YesterdayBigcat”在社交平台X上发帖说，“5月3日，江苏苏州姑苏区观前街，一名年轻人Cosplay成黄巾起义领袖张角，在街头大喊：‘苍天已死，皇天当立，岁在甲子，天下大吉。贫道张角，请大汉赴死，雷公助我！’”

网友跟帖说，“建议下次漫展大家都cos黄巾军、张献忠、陈胜吴广、李自成、陈近南。”“中国人活得太压抑了！到点了，很快就会听到轰的一声。”“这是要造反啊！”

5月1日凌晨，随着最后一束极具解构主义色彩的光影投射在中共驻纽约总领事馆的外墙上，由海外华人非营利组织“中国行动”（China Action）发起的“愚民节”全球投影系列行动正式宣布收官。这场历时30天、横跨三大洲、覆盖七座国际都市的政治表达运动，不仅以13幅讽刺性视觉作品引发国际舆论关注，更直接迫使中共驻外机构实施了其外交史上罕见的、最高规格的常态化反制部署。

详情

中共被曝数字跨国镇压：假冒身份和窃取叙事
https://telegra.ph/19-05-05-5

研究发现，黑客最终目标似乎是窃取访问个人电子邮件账户所需凭证，大多数被攻击的账户是谷歌账户，微软365账户也成为攻击目标。用户点击链接时（通常是通过电子邮件或Signal、Line等聊天应用程序发送的链接），会被重定向到一个几乎能以假乱真的谷歌登录页面，目的是诱骗用户输入电子邮件地址和密码。

跨国镇压延至东南亚 维吾尔学者遭羁押15小时被驱逐

这一事件迅速成为中共跨国镇压（transnational repression）最新高调案例，凸显北京“长臂管辖”已延伸至持有外国护照的维吾尔学者和活动人士。

四·二五和平上访27周年：全球纪念活动统计与跨国镇压法律问责评估
https://telegra.ph/27-05-05-2

一、全球纪念活动规模统计
二、国际社会对中共“跨国镇压”的法律问责進展

二零二六年的纪念活动中，焦点已从单纯的“反迫害”延伸至对中共跨国镇压（Transnational Repression）的具体法律反击。

1. 美国立法与行政问责
2. 欧洲与大洋洲的法治反制

三、核心机构观点摘要
四、人权机构的趋势分析与建议


相关：IRF主席：构建国际平台 反制中共跨国镇压

一键开播：干净世界手机直播功能正式上线

您选择干净世界，是因为您相信——社交平台可以有另一种样貌：保护家庭、保障隐私，不以成瘾设计绑架您的时间。您在这里创作、观看、分享，始终与我们同行。手机直播，正是您的频道全面活起来的时刻。
我们直播见。

详情

历史给人类最大的教训就是自由不可缺失，一个人交出自己的自由，就等于交出包括生命在内的所有的一切。在历史上，一次次乌托邦实验夺走了太多人的自由和生命。乌托邦打着人人平等的旗号，制造了最大的不公；打着爱人民...

详情

Signal 开发独立桌面应用
端对端加密消息应用 Signal 正在开发无需手机的独立桌面应用。此前 Signal 桌面应用需要智能手机用于初始设置和管理。注册 Signal 桌面版仍然需要电话号码，电话号码可以是手机号码也可以是座机号码，功能机或智能手机都可以。Signal Desktop 源代码已经合并了相关补丁，但尚未正式推出。

Threads要在网页端上线私信功能
在向移动端用户推出私信功能近一年后，Meta公司终于要将该功能带到网页Threads上。目前正在网页上 “测试” 私信，计划很快向更多人提供该功能。该公司还计划在网页上测试群聊 ，群聊目前可在移动设备上使用，并且还在研究“更多控制选项”。

德国主权科技基金向 Mastodon 资助 61.4 万欧元
德国主权科技基金（Sovereign Tech Fund)向联邦宇宙微博客项目 Mastodon 资助 61.4 万欧元，用于支持 Mastodon 及其软件生态系统的改进和更新。这笔资金将投入到的改进项目有：黑名单同步；新 Fediverse Auxiliary Service Provider(FASP)允许服务器之间共享存储和媒体处理资源；自动化内容检测；私信端到端加密；改进文档。预计在 2026 年底到 2027 年完成。

安卓版Chrome浏览器现在支持大致位置共享
谷歌宣布，安卓版Chrome现在允许用户与网站共享其大致位置而非精确位置。谷歌在博文中解释说：“通过让你共享大致位置，我们正赋予你对位置数据更多的控制权。并且在需要时你仍然可以共享你的精确位置 —— 例如用于导航——这样你不会失去功能。”谷歌计划在未来几个月将这一功能带到桌面端，还将推出新的 API ，让网页开发者可以请求大致位置或指定何时需要精确位置。

Google Chrome 会在合格设备上静默下载4GB模型
当某些AI功能启用时，Google Chrome 被发现在合格设备上静默下载了 4GB 大小的 Gemini Nano 模型，该模型驱动着Chrome的AI工具，而且会在用户删除之后重新下载。Gemini Nano 就是 Google 受争议的 Prompt API 所针对的本地模型，运行该模型需要至少有 4GB 显存、16GB 内存和至少 22GB 可用空间（浏览器安装包所在分区）。Gemini Nano 下载在被称为 OptGuideOnDeviceModel 的浏览器系统文件夹内。

六成 MD5 密码能在一小时内破解
研究人员发现，如果有一块英伟达 RTX 5090 显卡，那么六成 MD5 哈希密码可在一小时内破解，48% 的密码甚至能在一分钟内破解。如果泄露的密码使用的是 MD5 之类的哈希算法，那么密码基本可以认为被暴露了。攻击者可利用常见模式优化破解算法，显著缩短猜测密码字符组合的时间。

中国黑客被指向Daemon Tools植入后门
安全研究人员表示，已识别出一个恶意后门，被植入流行且长期运行的Windows磁盘映像软件Daemon Tools中。数据显示，一场 “广泛” 攻击正在进行，目标是数千台运行Daemon Tools的Windows计算机。这些黑客与一个讲中文的团体关联，他们利用Daemon Tools中的后门，在零售、科学和制造业及政府系统的十几台计算机上植入了额外的恶意软件。受攻击的目标组织位于俄罗斯、白俄罗斯和泰国。

谷歌为Titan M2安全芯片漏洞悬赏150万美元
谷歌在对其 Android 和 Chrome 漏洞奖励计划的最新更新中，宣布重新调整奖金，减少对低影响报告的关注，更多地关注可能严重影响用户的复杂漏洞。主要消息是关于安卓的、某些持续存在的高级安卓漏洞利用提供高达 150万美元，包括对带有Titan M安全芯片的Pixel设备的零点击攻击。非持续漏洞支付75万美元。

Linux 内核现严重本地提权漏洞
安全研究人员公开披露了一个被命名为”Dirty Frag”的 Linux 内核本地权限提升漏洞。该漏洞允许普通用户无需密码即可获得系统最高权限（root），且目前 Ubuntu、RHEL、Fedora、openSUSE 等全部主流发行版均尚无可用补丁。POC 已于 2026 年 5 月 7 日在 GitHub 公开，任何人均可通过单行命令完成编译并执行。此操作对不使用 IPsec 或 AFS 的普通服务器无功能影响。